Förstå brandväggar för CompTIA Security + Exam

denna brandvägg på Nätverk och transport lagren i OSI-modellen. Denna modell är känd för sin enkelhet, snabbhet och öppenhet "dock trafiken inte inspekteras för skadligt innehåll. Dessutom kan IP-adresser och DNS-adresser gömmas eller "falska", som diskuteras i Attacker lektionen. Circuit-Level Gateway En krets-nivå gateway är en typ av brandvägg som fungerar på sessionen lagret i OSI-modellen. I stället för att inspektera paket med sidhuvud /källa eller informations port, istället hävdat ett samband mellan två värdar som är godkänd för att vara säkra.

Detta är något som liknar en förälder som godkänner folket att deras barn kan tala med i telefon när de litar på dem. I det här fallet, inte föräldern inte lyssna till samtalet, eftersom de vet att de kan lita på de två kommunicerande barn. På samma sätt fastställer en kretsnivå gateway en säker anslutning mellan två värdar som har bestyrkta och litar på varandra. Applikations Level Gateway Som namnet antyder, fungerar ett program-nivå gateway i applikationslagret i OSI-modellen och aktivt inspekterar innehållet i paketen som skickas vidare till porten.

Det är av denna anledning som applikationsnivå gateways anses vara den säkraste som de aktivt kan söka efter felaktiga paket eller skadligt innehåll. Tänk på en applikationsnivå gateway som avlyssning förälder. En avlyssning förälder har den mest kompletta kunskap om hans eller hennes barn aktiviteter för att han eller hon kan lyssna in alla barnets konversationer. Ett program-nivå gateway inte har nackdelar, men inklusive hastighet och routing problem. Applikationsnivå gateways är ökända för den tid det kan ta för att inspektera paket.

En speciell typ av applikation-nivå gateway är en proxyserver, som är en server som fungerar som "mellanhand" mellan två värdar som vill kommunicera. I proxyservermodellen, sänder värden som vill förmedla ett paket till ansökan nivå gateway (proxyserver), som sedan fattar beslut om att vidarebefordra paketet till den avsedda mottagaren eller att neka begäran att skicka paketet.